哈希 · laravel 5.4

<article><h1>Laravel 的哈希加密</h1><ul><li><a href="#introduction">簡介</a></li><li><a href="#basic-usage">基本用法</a></li></ul><a name="introduction"></a><h2><a href="#introduction">簡介</a></h2>Laravel 通過 <code class=" language-php">Hash</code> <a href="/docs/5.4/facades">facade</a> 提供 Bcrypt 加密來保存用戶密碼。如果您在當前的 Laravel 應用程序中使用了內置的<code class=" language-php">LoginController</code> 和 <code class=" language-php">RegisterController</code> 類，它們將自動使用 Bcrypt 進行注冊和身份驗證。<blockquote class="has-icon tip"><div class="flag"><svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:a="http://ns.adobe.com/AdobeSVGViewerExtensions/3.0/" version="1.1" x="0px" y="0px" width="56.6px" height="87.5px" viewBox="0 0 56.6 87.5" enable-background="new 0 0 56.6 87.5" xml:space="preserve"><path fill="#FFFFFF" d="M28.7 64.5c-1.4 0-2.5-1.1-2.5-2.5v-5.7 -5V41c0-1.4 1.1-2.5 2.5-2.5s2.5 1.1 2.5 2.5v10.1 5 5.8C31.2 63.4 30.1 64.5 28.7 64.5zM26.4 0.1C11.9 1 0.3 13.1 0 27.7c-0.1 7.9 3 15.2 8.2 20.4 0.5 0.5 0.8 1 1 1.7l3.1 13.1c0.3 1.1 1.3 1.9 2.4 1.9 0.3 0 0.7-0.1 1.1-0.2 1.1-0.5 1.6-1.8 1.4-3l-2-8.4 -0.4-1.8c-0.7-2.9-2-5.7-4-8 -1-1.2-2-2.5-2.7-3.9C5.8 35.3 4.7 30.3 5.4 25 6.7 14.5 15.2 6.3 25.6 5.1c13.9-1.5 25.8 9.4 25.8 23 0 4.1-1.1 7.9-2.9 11.2 -0.8 1.4-1.7 2.7-2.7 3.9 -2 2.3-3.3 5-4 8L41.4 53l-2 8.4c-0.3 1.2 0.3 2.5 1.4 3 0.3 0.2 0.7 0.2 1.1 0.2 1.1 0 2.2-0.8 2.4-1.9l3.1-13.1c0.2-0.6 0.5-1.2 1-1.7 5-5.1 8.2-12.1 8.2-19.8C56.4 12 42.8-1 26.4 0.1zM43.7 69.6c0 0.5-0.1 0.9-0.3 1.3 -0.4 0.8-0.7 1.6-0.9 2.5 -0.7 3-2 8.6-2 8.6 -1.3 3.2-4.4 5.5-7.9 5.5h-4.1H28h-0.5 -3.6c-3.5 0-6.7-2.4-7.9-5.7l-0.1-0.4 -1.8-7.8c-0.4-1.1-0.8-2.1-1.2-3.1 -0.1-0.3-0.2-0.5-0.2-0.9 0.1-1.3 1.3-2.1 2.6-2.1H41C42.4 67.5 43.6 68.2 43.7 69.6zM37.7 72.5H26.9c-4.2 0-7.2 3.9-6.3 7.9 0.6 1.3 1.8 2.1 3.2 2.1h4.1 0.5 0.5 3.6c1.4 0 2.7-0.8 3.2-2.1L37.7 72.5z"></path></svg></div> 由于 Bcrypt 的「加密系數（word fator）」可以任意調整，這使它成為最好的加密選擇。這代表每一次加密的次數可以隨著硬件設備的升級而增加。</blockquote><a name="basic-usage"></a><h2><a href="#basic-usage">基本用法</a></h2>你可以通過調用 <code class=" language-php">Hash</code> facade 的 <code class=" language-php">make</code> 方法加密一個密碼：<pre class=" language-php"><code class=" language-php"><?php namespace App\Http\Controllers; use Illuminate\Http\Request; use Illuminate\Support\Facades\Hash; use App\Http\Controllers\Controller; class UpdatePasswordController extends Controller { /** * 跟新用戶密碼 * * @param Request $request * @return Response */ public function update(Request $request) { // Validate the new password length... $request->user()->fill([ 'password' => Hash::make($request->newPassword) ])->save(); } }</code></pre><h4>根據哈希值驗證密碼</h4><code class=" language-php">check</code> 方法允許你通過一個指定的純字符串跟哈希值進行驗證。如果你目前正使用<a href="/docs/5.4/authentication">Laravel內含的</a> <code class=" language-php">LoginController</code> , 你可能不需要直接使用該方法，它已經包含在控制器當中并且會被自動調用：<pre class=" language-php"><code class=" language-php">if (Hash::check('plain-text', $hashedPassword)) { // 密碼對比... }</code></pre><h4>驗證密碼是否須重新加密</h4><code class=" language-php">needsRehash</code> 函數允許你檢查已加密的密碼所使用的加密系數是否被修改：<pre class=" language-php"><code class=" language-php">if (Hash::needsRehash($hashed)) { $hashed = Hash::make('plain-text'); }</code></pre><h2>譯者署名</h2><table><thead><tr><th>用戶名</th><th>頭像</th><th>職能</th><th>簽名</th></tr></thead><tbody><tr><td><a href="https://github.com/GanymedeNil">@GanymedeNil</a></td><td><img class="avatar-66 rm-style" src="https://dn-phphub.qbox.me/uploads/avatars/6859_1487055454.jpg?imageView2/1/w/100/h/100"></td><td>翻譯</td><td>我不是Full Stack Developer 2333 <a href="http://weibo.com/jinhongyang">@GanymedeNil</a></td></tr></tbody></table></article>